AX 严选 · 2026-05-24

▸ 6 条 · updated 3m ago

2026年5月

一二三四五六日

1 2 3 4 5 6 736 819 921 1010 1132 1228 1335 1438 1528 1617 179 1824 1947 2026 2132 2236 237 246 257 2625 2729 2834 2936 308 316

2026年6月

一二三四五六日

138 235 332 422 532 610 78 829 944 1029 1129 1215 1371415161718192021222324252627282930

2026-05-24 · 星期日2026年5月24日

22:13

19d ago

持续报道 · 19dAI HOT 精选· aihot-apiZH22:13 · 05·24

Luma Agents推出自动生成用户生成内容风格广告

Luma Labs 说 Luma Agents 可以根据你给的简报和风格设定，自动生成看起来像用户自拍的那种广告视频。正文没披露能生成多少条、怎么收费、用了什么模型，也没说这些广告能不能直接投放到平台。

#Agent#Luma Labs#Product update

精选理由

这是Luma Labs自家X帖的产品更新，属于小厂动态。HKR的h和r通过，但k不通过——因为生成量、定价、机制、投放效果都没披露，信息缺口太大，没法判断实际价值。

一句话点评

Luma Agents 能批量生成像用户自己拍的广告图/视频，适合电商主图、社媒素材。关键看它是不是真能模仿真实用户风格，而不是套模板。正文没披露生成成本、单条耗时，也没说支持哪些平台。如果成本够低、效果不假，对中小卖家挺实用。

HKR 分解

hook ✓knowledge —resonance ✓

→ 打开信源

SCORE

H1·K0·R1

17:18

19d ago

AI HOT 精选· aihot-apiZH17:18 · 05·24

让 Codex 自己学会把重复活做成自动化工具

这是一个提示词框架，教 Codex 翻自己的聊天记录和记忆，找出那些至少干过两次、输入稳定的重复任务，然后自动把它们变成技能、子智能体或自动化工具，避免重复造轮子。流程包括生成候选清单、执行创建，最后汇报结果和待验证项。正文没披露这个框架在实际测试中的成功率或误判率，但思路挺实用——相当于让模型自己给自己写脚本，省掉人工梳理重复工作流的时间。

#Code#Agent#Memory#Codex

精选理由

HKR 都过，但这是一套实用提示框架，不是 Codex 新功能发布。正文给了筛选机制，没披露效果指标、案例或对照实验，所以压在 70 分。

一句话点评

这个提示词框架让 Codex 自己翻聊天记录和记忆，找出至少干过两次、输入稳定的重复任务，自动变成技能或自动化工具。相当于让模型给自己写脚本，省掉人工梳理重复工作流的时间。正文没披露实际测试的成功率或误判率，这点先别太激动。思路挺实用，但效果得看实测。

HKR 分解

hook ✓knowledge ✓resonance ✓

→ 打开信源

SCORE

H1·K1·R1

16:24

19d ago

FEATUREDAI HOT 精选· aihot-apiZH16:24 · 05·24

TrapDoor 供应链攻击把 AI 编程助手变成了新攻击面

这次攻击同时在 npm、PyPI 和 Crates.io 上投放了 34 个恶意包，目标是偷加密货币、AI 和安全开发者的钱包、SSH 密钥和云凭证。手法不是直接藏恶意代码，而是给流行开源项目提 Pull Request，往里面塞被篡改的 CLAUDE.md 和 .cursorrules 配置文件。开发者把仓库拉到本地后，Claude Code 或 C...

#Agent#Code#Safety#npm

精选理由

HKR 三项全中。AI 编程助手成了执行恶意指令的载体，34 个恶意包横跨三个主流仓库，手法和规模都有新鲜感。我会先打个折：正文只给了攻击手法和包数量，没披露 IOC、时间线和受害者规模，所以分数卡在 78–84 这个区间，不往上拉。

一句话点评

AI 编程助手的配置文件成了攻击入口，34 个恶意包同时污染 npm、PyPI、Crates.io，偷钱包和云凭证。

锐评

这次攻击的聪明之处在于不直接藏恶意代码，而是给开源项目提 PR，往 CLAUDE.md 和 .cursorrules 里塞被篡改的指令。开发者把仓库拉到本地后，Claude Code 或 Cursor 会把这些文件当可信配置执行，等于攻击者借 AI 助手的手在开发者机器上跑命令。涉及 34 个包，横跨三大包管理器，目标是加密货币和安全开发者的钱包、SSH 密钥和云凭证。目前信息仅来自一条 Bloomberg 标题和 Hacker News 讨论，46 个赞、45 条评论说明关注度不低，但原文没披露具体包名、受影响项目或攻击时间线。在官方公告或技术分析出来前，这还是一条标题新闻。还缺的关键信息：哪些开源项目的 PR 被利用、恶意配置文件的具体内容、各包管理器下架响应时间，以及 Claude Code 和 Cursor 团队对此的回应。如果确认是首次将 AI 助手作为攻击面，这个手法值得所有用 AI 编程工具的人警惕——你信任的配置文件，可能已经被别人改过。

HKR 分解

hook ✓knowledge ✓resonance ✓

→ 打开信源

SCORE

H1·K1·R1

15:05

19d ago

AI HOT 精选· aihot-apiZH15:05 · 05·24

Pixverse 测了个角色设计工作流：GPT Image 出图，Seedance 做动画

Pixverse 放了个角色设计工作流测试：先用 GPT Image 2.0 生成 Lucas 的静态概念图，再用 Seedance 2.0 把图做成弹跳动画。效果从静态到电影级动态。正文没披露具体耗时、成本或可控性，目前只是演示链路通不通。

#Multimodal#Vision#Pixverse#GPT Image 2.0

精选理由

正文没披露生成耗时、画质对比或定价，就是一个社交演示，不是产品发布或技术评测。

一句话点评

Pixverse 把 GPT Image 2.0 和自家 Seedance 2.0 串起来做了个角色设计工作流：先画静态概念图，再一键生成弹跳动画。效果看着挺顺，但正文没披露耗时、成本或可控性，目前只是演示链路通不通。这点先别太激动，等开放测试再看实际体验。

HKR 分解

hook —knowledge ✓resonance —

→ 打开信源

SCORE

H0·K1·R0

12:05

20d ago

AI HOT 精选· aihot-apiZH12:05 · 05·24

Claude Code 自动模式：让多个任务同时跑

作者说 Claude Code 的自动模式去掉了每次操作的权限确认弹窗，这样你可以在一个会话跑着的时候，另开一个会话并行干活，不用干等着。

#Agent#Code#Tools#Claude

精选理由

HKR 三项都过，但这是一条短小的 X 工作流技巧，没有时序数据、失败边界或安全细节。保持在 Claude Code 生产力技巧小分类的 68 分区间。

一句话点评

Claude Code 的自动模式去掉了每次操作的权限确认弹窗，让你能同时开多个会话并行干活，不用干等着。核心价值是省掉手动确认的等待时间，适合批量改代码或跑多个任务。但正文没披露自动模式下的安全机制——没有弹窗意味着模型可以直接执行写文件、跑命令等操作，误操作或恶意指令的防护全靠模型自身判断，这点先别太激动。

HKR 分解

hook ✓knowledge ✓resonance ✓

→ 打开信源

SCORE

H1·K1·R1

04:00

20d ago

AI HOT 精选· aihot-apiZH04:00 · 05·24

OpenClaw 2026.5.22 发布：模型列表响应降到5毫秒，npm包锁依赖防投毒

OpenClaw 新版本把 /models 接口响应时间压到约5毫秒，之前没给具体数字，但5毫秒对网关层来说基本是瞬时返回。npm 包现在加了锁定依赖，能防止依赖链被篡改或投毒，对生产环境部署更安全。Windows 安装和更新路径也做了加固。整体是一次性能和安全的小迭代，没有新功能，但如果你在用 OpenClaw 做模型路由，值得升一下。

#Inference-opt#Safety#OpenClaw#Product update

精选理由

一个小工具的版本更新，有一个具体的延迟数字和一个依赖锁定机制，所以 HKR-K 通过。没有新能力、定价变化或广泛生态影响，分数落在 60–71 区间。

一句话点评

OpenClaw 小版本更新，/models 接口响应压到约5毫秒，网关层基本瞬时返回。npm 包加了锁定依赖，防依赖链投毒，Windows 安装路径也加固了。没新功能，但做模型路由的话值得升。正文没披露5毫秒是P50还是P99，这点先别太激动。

HKR 分解

hook —knowledge ✓resonance —

→ 打开信源

SCORE

H0·K1·R0

AX 严选 · 2026-05-24

更多

频道

后台